Ce qui change
Nous avons ajouté un nouvel événement au
journal des événements liés aux activités d'audit des jetons OAuth dans l'API Reports et la section "Rapports" de la console d'administration. Cet événement, intitulé "Activité", indique comment les applications secondaires et tierces utilisent les jetons de l'API OAuth de G Suite qui leur ont été attribués. Il vient s'ajouter aux événements "Autorisation" et "Révocation" déjà disponibles.
Nous avons également ajouté le nouveau paramètre "Scope_data" (données du champ d'application) aux événements "Autorisation" et "Révocation". Celui-ci vous permet de filtrer les journaux en fonction du champ d'application OAuth et de l'ensemble de produits autorisés.
Personnes concernées
Administrateurs seulement
Avantages offerts
Le nouvel événement "Activité" vous permet d'identifier les méthodes appelées par les applications secondaires et tierces au nom des utilisateurs via les authentifications OAuth, dissipant ainsi certains doutes quant à l'exposition des jetons OAuth. Le paramètre "Scope_data" permet de filtrer les activités "Autorisation" et "Révocation" en fonction du champ d'application autorisé.
Comment en profiter ?
Informations supplémentaires
L'événement "Activité" se déclenche lorsqu'une application secondaire ou tierce appelle une API Google Product à l'aide du protocole OAuth, au nom de l'un de vos utilisateurs. Si votre organisation utilise plusieurs applications secondaires ou tierces, le trafic généré par les événements peut augmenter considérablement.
Liens utiles
Guide des développeurs : Journal des événements liés aux activités d'audit des jetons OAuthCentre d'aide : Journal d'audit des jetons OAuth Disponibilité
Informations sur le déploiement
- Domaines ayant choisi le lancement rapide : cette fonctionnalité est disponible dès maintenant.
- Domaines ayant choisi le lancement planifié : cette fonctionnalité est disponible dès maintenant.
Éditions G Suite
- Disponible dans les éditions G Suite Enterprise, G Suite Enterprise for Education, Drive Enterprise et Cloud Identity Premium
- Non disponible dans G Suite Basic, G Suite Business, G Suite for Education et G Suite pour les associations
La fonctionnalité est-elle activée ou désactivée par défaut ?
- Cette fonctionnalité est activée par défaut.
